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By unorthodox operating of a key (3) into the ignition palace (14), the theft protection system 
is put into the initialization condition. Over a Wegfahrsperre (16), a bidirectional dialogue with 
the key (3) then takes place. If the dialogue is recognized as justifiable, a start value turns 
into the key (3) from the Wegfahrsperre on the one hand and transfers from the key to the 
recipient (11) of the Schlieo"systems (1) on the other hand. The start value turns in the key 
(3) into generating of a change code and in the recipient (11) to generating a with it to 
comparative debit codes uses. 

EXEMPLARY CLAIMS- 1. Method about initializing a theft protection framework for a motor 
vehicle, with what the theft protection system shows,:, a key (3), on the one 
Fernbedieneinheit (4, 5, 6, 7) to the Ver -. or Entriegeln of a Zentralverriegelungsanlage (1) 
and a Transponder (4, 5, 8) to solving a Wegfahrsperre (2) angeordnet is -. a recipient (11) in 
the motor vehicle, the signals of the Fernbedieneinheit, 4, 5, 6, 7, receives and appraises, and 
-. one send -. and reception unit (16) at a palace (14), that sends out a request signal to the 
Transponder (4, 5, 8), an encoded answer signal of the Transponder receives and the answer 
signal on his/its entitlement proOft,gekennzeichnet through following steps:. Introduces of an 
initialization condition, through what the recipient (11) and this send -. and reception unit 
(16) is put into an initialization condition -. Sends out of the request signal at the Transponder 
(4, 5, 8) -. Sends back send of the answer signal at them/her/it -. and reception unit (16) -. 
Reviewing of the answer signal on his/its entitlement, in that a code information contained in 
the answer signal with a stored debit code information expected and is compared -. It sends 
out of an encoded start value at the key (3) if the answer signal was recognized as justifiable, 
as well as storages of the start value in a storage (5) of the key (3), and -. Refers of the start 
value of the key (3) at the recipient (11). 2. Method for claim 1, marked by it, that the start 
value as initially value to generating a coded long-distance bedienwechselcodesignals in a 
storage (13) of the recipient (11) is stored. 3. Method for one of the preceding claims, marked 
by it, that a successful initialization is shown by an ad unit acoustically optically und/oder. 4, 
Method for one of the preceding claims, marked by it, that the signals send between the 
Transponder (4, 5, 8) and this -. and reception unit (16) as inductive or optical energy -. or 
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Durch unubliches Betatigen eines Schlussels (3) im 
ZundschlofS (14) wird das Diebstahlschutzsystem in den 
Initialisierungszustand yersetzt. Uber eine Wegfahrsperre 
(16) findet dann ein bidirektionaler Dialog mit dem 
Schlussel (3) statt. Falls der Dialog als berechtigt erkannt 
wird, wird ein Startwert einerseits von der Wegfahrsperre 
zum Schlussel (3) und andererseits vom Schlussel zum 
Empfanger (11) des SchlieRsystems (1) ubertragen. Der 
Startwert wird im Schlussel (3) zum Erzeugen eines 
Wechselcodes und im Empfanger (11) zum Erzeugen ei- 
nes damitzu vergleichenden Sollcodes verwendet. 
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Beschreibung 

Die Erfindung betriffit ein Verfahren zum Initialisieren ei- 
nes Diebstahlschutzsystems fiir ein Kraftfahrzeug, insbe- 
sondere zum Initialisieren einer fernbedienbaren Zentralver- 5 
riegelungsanlage. 

Ein bekanntes Diebstahlschutzsystem (DE 43 02 550 C2) 
weist einen tragbaren Sender auf, der Codesignale zum 
Fernbedienen der Zentralverriegelungsanlage zu einem 
Empfanger im Kraftfahrzeug sendet. Die Codesignale sind io 
dabei bei jedem Aussenden gegenuber dem vorherigen Aus- 
senden verandert (Wechselcode oder Rolling Code). 

Wenn dieses Diebstahlschutzsystem initialisiert wird, so 
werden Sender und Empfanger zunachst in einen Initialisie- 
rungszustand durch Eingabe eines Sondersignals iiber eine 15 
Diagnoseschnittstelle oder durch uniibliches Betatigen des 
Ziindschliissels verbracht. AnschlieBend muB der Empfan- 
ger ein Codesignal eines bisher berechtigten Senders emp- 
fangen, damit die Initialisierung durchgefuhrt werden kann. 

Ein solches Diebstahlschutzsystem kann nur dann nach 20 
einem Batteriewechsel initialisiert werden, wenn das zuletzt 
giiltige Codesignal in dem Sender noch gespeichert ist. 
Hierzu ist ein aufwendiger Speicher notwendig, der zwangs- 
laufig mehr Energie benotigt. Wenn ein einfacher Speicher, 
wie ein ohnehin vorhandenes RAM, verwendet wird, dann 25 
bleibt das zuletzt giiltige Codesignal nach einem Batterie- 
wechsel nicht mehr erhalten. Infolgedessen kann kein giilti- 
ges Codesignal nach Batteriewechsel ausgesendet werden. 
Das Diebstahlschutzsystem ist dann nicht zu initialisieren. 

Bei einem solchen Diebstahlschutzsystem besteht iiber- 30 
dies die Gefahr, daB der Sender bei der Initialisierung zu 
weit vom Empfanger entfernt ist, so daB der Empfanger den 
im Schliissel erzeugten Startwert nicht empfangt. Dann ist 
zwar der Sender initialisiert, jedoch nicht der Empfanger. 
Der Sender kann somit die Zentralverriegelungsanlage nicht 35 
mehr steuern, da beide nicht mehr "zusammenpassen". 

Bei einem weiteren bekannten Diebstahlschutzsystem 
(DE 44 11 450 CI) werden Einwegfunktionswerte fur die 
Codesicherung fahrzeugseitig gespeichert werden. Das Aus- 
lesen der Werte ermoglicht keine unberechtigte Herstellung 40 
eines Nachschliissels und somit keine unberechtigte Initiali- 
sierung. 

Bei einem anderen Diebstahlschutzsystem 
(DE 195 16 992 CI) wird ein AufForderungs signal vom 
Kraftfahrzeug aus zu einem Transponder gesendet. Das 45 
Aufforderungssignal enthalt dabei eine Speicheradresse, un- 
ter der der Transponder in seinem Speicher ein entsprechen- 
des Codesignal aus liest und zum Kraftfahrzeug zuriicksen- 
det. 

Bei einem weiteren, bekannten Diebstahlschutzsystem 50 
(DE 43 25 221 A 1) wird mittels einer bereits gespeicherten 
Codierung eines Schliissels eine Speicherbereitschaft akti- 
viert. Nach Identifizierung des Schliissel wird von dem 
Diebstahlschutzsystem ein Mode aktiviert, mittels dem die 
Codierung von einem weiteren Schliissel in das Diebstahl- 55 
schutzsystem eingespeichert wird. 

Der Erfindung liegt das Problem zugrunde, ein Verfahren 
zum Initialisieren eines Diebstahlschutzsystems zu schaf- 
fen, bei dem das Diebstahlschutzsystem einfach aufgebaut 
ist und bei dem ein Initialisieren durch einen Benutzer ein- 60 
fach und zuverlassig durchgefuhrt werden kann. 

Dieses Problem wird erfindungsgemaB durch ein Verfah- 
ren mit den Merkmalen von Patentanspruch 1 gelost. Dabei 
wird zunachst ein fahrzeugsei tiger Empfanger und eine 
Sende- und Empfangseinheit im Kraftfahrzeug in einen In- 65 
itialisierungszustand versetzt. AnschlieBend sendet die 
Sende- und Empfangseinheit ein Anforderungssignal an ei- 
nen Transponder auf einem Schliissel aus, der daraufhin mit 



einem Antwortsignal antwortet. Das Antwortsignal wird in 
der Sende- und Empfangseinheit auf seine Berechtigung 
iiberpruft. Falls das Antwortsignal berechtigt ist, so wird ein 
Startsignal zu dem Schliissel gesendet und dort gespeichert. 
AuBerdem wird das Startsignal von dem Schliissel weiter zu 
dem Empfanger geleitet und dort ebenfalls gespeichert. 

Bei diesem Verfahren befindet sich der Schliissel in un- 
mittelbarer Umgebung des Empfangers. Somit ist weitge- 
hend sichergestellt, daB die bei der Initialisierung ausgesen- 
deten Signale sowohl den Schliissel als auch den Empfanger 
erreichen. 

Vorteilhafte Ausgestaltungen der Erfindung sind in den 
Unteranspriichen gekennzeichnet. So kann eine erfolgreiche 
Initialisierung als Riickmeldung an den Benutzer durch eine 
Anzeigeeinheit optisch oder akustisch angezeigt werden. 
Die zwischen dem Schlussel und dem Empfanger ubertrage- 
nen Signale konnen optische oder hochfrequente Signale 
sein. Zwischen dem Schlussel und der Sende- und Emp- 
fangseinheit werden Energie- oder Datensignale induktiv 
oder optisch iibertragen. 

Das Einleiten des Initialisierungszustands kann durch un- 
iibliches Betatigen des Schliissels in dem SchloB innerhalb 
einer vorgegebenen Zeitdauer oder auch durch Anstecken 
eines extemen Gerats an eine Diagnoseschnittstelle und 
Ubertragen eines Initialisierungssignals vorgenommen wer- 
den. 

Ein Ausfuhrungsbeispiel der Erfindung wird im folgen- 
den anhand der schematischen Zeichnungen naher erlautert. 
Es zeigen: 

Fig. 1 ein Blockschaltbild eines Diebstahlschutzsystems 
und 

Fig. 2 ein Ablaufdiagramm eines erfindungsgemaBen 
Verfahrens zum Initialisieren des Diebstahlschutzsystems 
nach Fig. 1. 

Ein Diebstahlschutzsystem fiir ein Kraftfahrzeug weist 
eine fernbedienbare Zentralverriegelungsanlage 1 (Fig. 1) 
und eine elektronische Wegfahrsperre 2 auf. Auf einem 
Griff eines Tiir- oder Ziindschliissels 3 ist eine Elektronik- 
einheit, mit der codierte Signale (im folgenden als Codesi- 
gnale bezeichnet) zum fernbedienten Ver- oder Entriegeln 
der Zentralverriegelungsanlage 1 oder codierte Signale (im 
folgenden als Antwortcodesignale bezeichnet) zum Losen 
der Wegfahrsperre 2 drahtlos ausgesendet werden. 

Die Elektronikeinheit auf dem Zundschliissel 3 weist eine 
zentrale Steuereinheit 4 auf, die mit einem Speicher 5, ins- 
besondere einem RAM, elektrisch verbunden ist. Die Steu- 
ereinheit 4 steuert einen Sender 6, damit dieser die Codesi- 
gnale zum Ver- oder Entriegeln von Tiirschlossem der Zen- 
tralverriegelungsanlage 1 iiber ein Sendeelement 7 aussen- 
det. Ebenso steuert die Steuereinheit 4 einen Schwingkreis 
8, um Energie oder Daten zu empfangen (werden in einem 
Anforderungssignal ubertragen) oder Daten mit einer Cod- 
einformation auszusenden (werden im Antwortcodesignal 
moduliert ubertragen). 

AuBerdem ist eine austauschbare Energiequelle, wie z. B. 
eine Batterie 9, auf dem Zundschliissel 3 angeordnet, die die 
Bauteile der Elektronikeinheit mit Energie versorgt. Zudem 
kann der Zundschliissel 3 eine oder mehrere, nicht darge- 
stellte Tasten aufweisen, bei deren Betatigung ein Codesi- 
gnal in der Steuereinheit 4 erzeugt und iiber den Sender 6 
ausgesendet wird. 

Die ausgesendeten codierten Signale enthalten jeweils 
eine codierte Information (Codeinformation), die empfan- 
gerseitig mit einer erwarteten Codeinformation (Sollcodein- 
formation) verglichen wird. Nur bei - zumindest weitgehen- 
der - Ubereinstimmung der beiden werden die in den Signa- 
len enthaltenen Steuerbefehle ausgefiihrt. 

An einer geeigneten Stelle im Kraftfahrzeug ist ein Emp- 
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fanger 11 angeordnet, der das Codesignal iiber seine An- 
tenne 12 empfangen kann. Die Antenne 12 kann in einem 
AuBenspiegel, am Innenspiegel oder an sonstiger, von Si- 
gnalen von auBerhalb und von innerhalb des Fahrzeugs ein- 
wandfrei erreichbarer S telle angeordnet sein. Der Empfan- 
ger 11 weist eine Speichereinheit 13, insbesondere ein EE- 
PROM, auf, in der eine Sollcodeinformation dauerhaft ge- 
speichert ist. Sobald das Codesignal empfangen wird, wird 
die in ihm enthaltene Codeinformation mit der Sollcodein- 
formation verglichen. Bei Ubereinstimmung der beiden 
werden ein TiirschloB, alle Tiirschlosser und/oder das Kof- 
ferraumschloB ver- oder entriegelt. 

Wenn der Benutzer in sein Fahrzeug eingestiegen ist und 
dann den Verbrennungsmotor starten mochte, so steckt er 
den Ziindschliissel 3 in ein Lenkrad- oder ZiindschloB 14 
und dreht den Ziindschliissel 3, wobei ein Ziindschalter 15 
betatigt wird. Infolgedessen wird eine Sende- und Emp- 
fangseinheit 16 am ZiindschloB 14 aktiviert, die bei einge- 
stecktem Ziindschliissel 3 iiber einen schloBseitigen 
Schwingkreis 10 mit einer Spule 18 und einem Kondensator 
mit dem schlusselseitigen Schwingkreis 8 magnetisch ge- 
koppelt ist. Infolgedessen wird ein Anforderungssignal in- 
duktiv zu dem Schwingkreis 8 auf dem Ziindschliissel 3 
ubertragen. 

Der schliisselseitige Schwingkreis 8 bildet zusammen mit 
der Steuereinheit 4 und dem Speicher 5 (RAM) einen Trans- 
ponder. Der Transponder antwortet automatisch auf ein 
empfangenes Anforderungssignal mit einem Antwortcode- 
signal. Mit dem Antwortcodesignal versucht der Transpon- 
der seine Berechtigung nachzuweisen (Authentifikation). 

Wenn die Sende- und Empfangseinheit 16 ein Antwortco- 
designal empfangt, so wird die in dem Antwortcodesignal 
enthaltene Codeinformation mit einer erwarteten Sollcod- 
einformation verglichen. Bei Ubereinstimmung (erfolgrei- 
che Authentifikation) wird ein Freigabesignal erzeugt, durch 
das eine elektronische Wegfahrsperre 2 gelost wird. 

Falls eine elektronische Lenkungsverriegelung vorhan- 
den ist, so kann diese ebenfalls durch das Antwortcodesi- 
gnal oder durch das Codesignal entriegelt werden, damit das 
Lenkrad bewegt werden kann. 

Die in dem Codesignal oder dem Antwortcodesignal ent- 
haltene Codeinformation sowie die Sollcodeinformation 
konnen jeweils mit Hilfe eines mathematischen Algorith- 
mus erzeugt werden. Der mathematische Algorithmus kann 
hardwaremaBig (als logische Schaltung) oder softwarema- 
Big auf dem Ziindschliissel 3 oder in der Sende- und Emp- 
fangseinheit 16 realisiert sein. 

Eine Codeinformation, die in dem Codesignal von dem 
Ziindschliissel 3 zu dem Empfanger 11 zum Ver- oder En- 
triegeln ubertragen wird, ist bei jedem Aussenden gegen- 
iiber der zuvor ausgesendeten Codeinformation verandert. 
Das Andem geschieht dabei mit Hilfe des mathematischen 
Algorithmus innerhalb eines Zykluses (daher wird dies auch 
als Wechselcode oder Rolling Code bezeichnet). Bei jeder 
Neuberechnung wird von der zuvor empfangenen Codein- 
formation als Startwert ausgegangen. Die Lange des Zyklus, 
d. h. die Gesamtanzahl von mdglichen, unterschiedlichen 
Codesignalen hangt von der Komplexitat des Algorithmus 
und der Bitlange der Codeinformation ab. Bei einem siche- 
ren Diebstahlschutzsystem ist die Codeinformation zurnin- 
dest 32 Bit lang. Die Zyklusiange ergibt sich dabei auf meh- 
rere Milharden unterschiedliche Codeinformationen. 

Das Andem der Codeinformation kann auch mit Hilfe ei- 
nes sogenannten Kryptocodes vonstatten gehen. Dabei wird 
bei jeder Neuberechnung die zuvor empfangene Codeinfor- 
mation als Startwert verwendet. Die empfangene Codeinfor- 
mation ist zuvor als zufalliger Wert in der Sende- und Emp- 
fangseinheit 16 erzeugt worden. Zum Berechnen der neuen 
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Codeinformation wird ein geheimer Kryptoschlussel so- 
wohl schloBseitig als auch schlusselseitig benotigt, der von 
auBen nicht auslesbar und zugriffsgeschiitzt jeweils in ei- 
nem Sicherheitsspeicher 17 (wie einem eigenen EEPROM) 

5 gespeichert ist. 

Um eine Ubereinstimmung mit der Sollcodeinformation 
zu erreichen ist also die Kenntnis der zuvor iibermittelten 
Codeinformation zusammen mit dem Algorithmus notwen- 
dig. Infolgedessen konnen widerrechtlich abgehorte Codesi- 

io gnale allein nicht zum Entriegeln des Fahrzeugs benutzt 
werden, da beim nachsten Mai ein mit dem Algorithmus 
verandertes Codesignal erwartet wird. 

Im Zundschliissel 3 wird die zuletzt ausgesendete Cod- 
einformation in dem Speicher 5 voriibergehend gespeichert, 

15 und zwar solange entweder noch kein neues Codesignal er- 
zeugt wurde oder solange die Batterie 9 den Speicher 5 mit 
Energie versorgt. In der Speichereinheit 13 des Empfangers 
U wird die als berechtigt erkannte Codeinformation dauer- 
haft so lange gespeichert, bis eine neue Codeinformation als 

20 berechtigt erkannt und die alte Codeinformation iiberschrie- 
ben, gelost oder ungiiltig wird, 

Wenn der Energievorrat der Batterie 9 des Schliissels 3 
leer ist, so kennt der Ziindschliissel 3 nicht mehr die zuletzt 
gesendete Codeinformation. Der Empfanger 11 hingegen er- 

25 mittelt die Sollcodeinformation ausgehend von seiner zu- 
letzt als berechtigt erkannten Codeinformation. Falls in die- 
sem Falle ein Codesignal nach ausgetauschter Batterie 9 zu 
dem Empfanger 11 gesendet wird, so wird die darin enthal- 
tene Codeinformation mit groBter Wahrscheinlichkeit nicht 

30 als berechtigt erkannt. Selbst ein gegebenenfalls vorhande- 
ner Synchronisationsbereich (begrenzte Anzahl von in dem 
Zyklus aufeinanderfolgenden Codeinformationen) kann in 
der Regel keine Synchronisation mehr herstellen. 

Ein vorhandener Synchronisationsbereich hilft nur in dem 

35 Falle, wenn die Codeinformation des Schliissels 3 durch 
"blindes" Betatigen des Schliissels 3 lediglich um einige we- 
nige Zyklusschritte weiter ist als die Sollcodeinformation im 
Empfanger 11. 

Falls jedoch die Batterie 9 des Schliissels 3 "leer" ist, so 

40 ist die gesamte Codeinformation des Schliissels 3 verloren- 
gegangen. Infolgedessen muB das Diebstahlschutzsystem 
neu initialisiert werden, damit sowohl im Ziindschliissel 3 
als auch im Empfanger 11 die gieiche Codeinformation vor- 
handen ist, um das Codesignal zu erzeugen und die Zentral- 

45 verriegelungsaniage 1 des Fahrzeugs fernbedient zu betati- 
gen. 

Das erfindungsgemaBe Verfahren zum Initialisieren eines 
Diebstahlschutzsystems wird im folgenden anhand der Fig. 
2 naher erlautert. 

50 Zunachst muB der Benutzer in sein Fahrzeug einsteigen. 
Falls das Entriegeln der Fahrzeugturen dabei nicht durch das 
Codesignal bewerkstelligt werden kann, weil die Batterie 9 
des Ziindschliissels 3 leer war, so kann der Benutzer die Tii- 
ren mit Hilfe des Barts des Ziindschliissel 3 mechanisch en- 

55 triegeln. Zum Einleiten der Initialisierung steckt der Benut- 
zer im Schritt S 1 den Zundschliissel 3 in das ZiindschloB 14 
und betatigt das ZiindschloB 14 innerhalb einer vorgegebe- 
nen Zeitdauer uniiblich. Dies kann ein zumindest drei- oder 
mehrmaliges, schnelles Hin- und Herdrehen des Schliissels 

60 3 innerhalb von z. B. 10 sek von der Ausgangsstellung in 
eine Endstellung und wieder zuriick sein. 

Das unubliche Betatigen (mehrf aches, hintereinanderfol- 
gendes Verdrehen des Ziindschliissels) des Ziindschlosses 
14 soli deutlich unterscheidbar von dem ublichen Betatigen 

65 (Ziindschliissel ins ZiindschloB 14 stecken und den Ziind- 
schliissel 3 von der Ausgangsstellung in die Startstellung 
verdrehen) sein. Die Zeitdauer wird daher auch derart vor- 
gegeben, daB ein Verwechseln mit dem unter Umstanden 
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zweimaligen Betatigen des Ziindschliissels 3 beim fehlge- 
schlagenem Starten des Motors unterscheidbar ist. Das un- 
ubliche Betatigen wird daher sofort erkannt und das Dieb- 
stahlschutzsystem wird daraufhin in einen Initialisierungs- 
zustand versetzt. Nur in diesem Initialisierungszustand kann 
das Diebstahlschutzsystem initialisiert werden. 

Der Ziindschliissel 3 sollte sich am Ende der Zeitdauer in 
einer Drehstellung befinden, in der der Zundschalter 15 ein- 
geschaltet ist und somit eine eiektrische Verbindung zwi- 
schen dem Pluspol der Fahrzeugbatterie (wird auch als 
Klemme 30 bezeichnet) und einer sogenannten Klemme R 
hersteilt. In dieser Stellung werden sowohl der Empfanger 
11 als auch die Sende- und Empfangseinheit 16 mit Energie 
(Bordnetzspannung) versorgt. Der Empfanger 11 und die 
Sende- und Empfangseinheit 16 konnen beispielsweise mit 
+12 V oder +24 V aus der Fahrzeugbatterie versorgt wer- 
den. 

Infolge des mehrfachen Einschaltens (uniibliches Betati- 
gen) des Ziindschalters 15 wird die Sende- und Empfangs- 
einheit 16 angewiesen, im Schritt S2 einen Frage-Antwort- 
Dialog durchzufiihren. Hierzu sendet die Sende- und Emp- 
fangseinheit 16 ein Anforderungssignal iiber ihre Spule zu 
dem Transponder im Ziindschliissel 3. Der Transponder 
kann dem Anforderungssignal soviei Energie entnehmen, 
wie zum Erzeugen des Antwortcodesignal benotigt wird. 

Der Transponder erzeugt nach Empfang des Anforde- 
rungssignals ein codiertes Antwortcodesignal, das zuriick zu 
der Sende- und Empfangseinheit 16 gesendet wird (dieser 
Vorgang der bidirektionalen Daten-/Energieiibertragung 
wird als Frage-Antwort-Dialog FAD bezeichnet). Die 
Sende- und Empfangseinheit 16 iiberpruft im Schritt S3 die 
in dem Antwortcodesignal enthaltene Codeinformation auf 
ihre Berechtigung. Falls die empfangene Codeinformation 
als nicht berechtigt erkannt wird, so wird die Initialisierung 
abgebrochen, da davon auszugehen ist, daB ein Unberech- 
tigter versucht, das Diebstahlschutzsystem zu initialisieren. 
Gegebenenfalls kann dann Alarm ausgeiost werden. 

Wird das Antwortcodesignal hingegen als berechtigt er- 
kannt, so wird im Schritt S4 ein Startwert zu dem Ziind- 
schliissel 3 gesendet. Der Startwert stellt einen Anfangswert 
zum Berechnen der Codeinformation dar. Der Startwert 
wird von der Steuereinheit 4 empfangen und in den Speicher 
5 (RAM) gespeichert, als ob er eine zuvor gesendete Cod- 
einformation ware. 

Der Startwert wird anschlieBend im Schritt S5 iiber den 
Sender 6 zum Empfanger 11 gesendet, der diesen Startwert 
im Schritt S6 in seiner Speichereinheit 13 (EEPROM) ab- 
speichert. Auch im Empfanger 11 wird der Startwert so be- 
handelt, als ob er eine zuvor empfangene und als berechtigt 
erkannte Codeinformation ware. 

Somit ist sowohl im Ziindschliissel 3 als auch im Empfan- 
ger 11 der Startwert bekannt, von dem ausgehend das nach- 
ste giiltige Codesignal mit Hilfe des mathematischen Algo- 
rithmus erzeugt werden kann. 

Sob aid der Startwert sowohl im RAM des Ziindschliissels 
3 als auch im EEPROM des Empfangers 11 gespeichert ist, 
ist die Initialisierung erfolgreich beendet. Die erfolgreiche 
Initialisierung kann nun - durch den Empfanger 11 gesteuert 
- im Schritt S7 durch eine nicht dargestellte Ruckmeldeein- 
heit im Kraftfahrzeug optisch oder akustisch angezeigt wer- 
den. Als Riickmeldeeinheit konnen dabei ohnehin vorhan- 
dene Anzeigeeinheiten im Fahrzeug, wie beispielsweise 
Blinker, Hupe, Lampen oder LED im Armaturenbrett u.a. 
dienen. 

Die Sende- und Empfangseinheit 16 braucht nur einmal 
nach der Herstellung initialisiert zu werden, jedoch spater 
nicht mehr, da diese spater bei jedem Frage-Antwort-Dialog 
selbst einen zufalligen Startwert erzeugt und diesen dem 
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Transponder durch das Anforderungssignal mitteilt. Aus 
dem Startwert wird dann sowohl im Transponder das Ant- 
wortcodesignal als auch in der Sende- und Empfangseinheit 
16 die Sollcodeinformation erzeugt. 

5 Die Sende- und Empfangseinheit 16 ist zusammen mit 
dem Ziindschliissel 3 erstmalig am Bandende beim Fahr- 
zeughersteller initialisiert worden. Dort oder bereits beim 
Hersteller des Diebstahlschutzsystem wurde der mathemati- 
sche Algorithmus in einen oder alle dem Fahrzeug zugeord- 

10 neten Ziindschliisseln 3 so wie der Sende- und Empfangsein- 
heit 16 implementiert. Dieser Algorithmus kann von einem 
AuBenstehenden nicht "entschleiert" werden. Zusatzlich zu 
dem Algorithmus konnen auch fahrzeug- oder personenbe- 
zogenen Daten zum Erzeugen der Codeinformationen ver- 

15 wendet werden. 

Die Sende- und Empfangseinheit 16 erzeugt bei jedem 
Aktivieren (Drehen des Ziindschliissels oder Einschalten ei- 
nes Ziindschalters) einen Zufallswert, der als Anforderungs- 
signal oder als Startwert zum Ziindschliissel 3 iibertragen 

20 wird. Mit Hilfe des Zufallswerts wird im Ziindschliissel 3 
das Antwortsignal erzeugt. Da in der Sende- und Empfangs- 
einheit 16 der Zufallswert ohnehin bekannt ist, kann daraus 
mit dem gleichen Algorithmus wie im Transponder die Soll- 
codeinformation erzeugt werden und mit der Codeinforma- 

25 tion des Antwortsignals verglichen werden. 

Der Speicher 5 im Ziindschliissel 3 ist als RAM ausgebil- 
det. Da ein RAM beim Speichem von Daten weniger Ener- 
gie verbraucht, wird durch Verwenden eines RAM die Le- 
bensdauer der Batterie 9 veriangert. Der Benutzer braucht 

30 nicht so haufig die Batterie 9 auszutauschen, falls sie leer ist. 
Ein RAM hat zudem den Vorteii, daB bei Abschalten der 
Batteriespannung, zum Beispiel durch Herausnehmen der 
Batterie 9, die Daten im Speicher 5 verloren gehen. Somit 
kann ein Unberechtigter die Daten im RAM nicht mehr aus- 

35 lesen, um die zuletzt verwendete Codeinformation heraus- 
zubekommen. Ein Uberlisten des Diebstahlschutzsy stems 
wird somit erschwert. Zudem ist ein RAM ohnehin als Ar- 
beitsspeicher fur die Steuereinheit 4 vorhanden. Da auf die 
Daten oft zugegriffen wird, ist es vorteilhaft ein RAM zu 

40 verwenden, da dieser Datenzugriff weniger Energie ver- 
braucht als beispielsweise ein ZugrifF auf Daten in einem 
EEPROM. 

Zusatzlich kann auch noch der Sicherheitsspeicher 17 
vorhanden sein, in dem beispielsweise der geheime Krypto- 

45 schliissel oder sonstige Daten, die dauerhaft gespeichert 
werden miissen, von auBen nicht auslesbar gespeichert sind. 

Die Steuereinheit 4 auf dem Ziindschliissel 3 steuert so- 
wohl den Sender 6 als auch den Schwingkreis 8 des Trans- 
ponders. Die Daten zum Erzeugen des Codesignals werden 

50 dem Speicher 5 (RAM oder bei einem Kryptocode sowohl 
RAM als auch dem zusatzlichen Sicherheitsspeicher 17) 
entnommen. Die Daten zum Erzeugen des Antwortcodesi- 
gnals werden dem Transponder in dem Anforderungssignal 
mitgeteilt. 

55 Die Signale, die bidirektional zwischen der Sende- und 
Empfangseinheit 16 und dem Transponder iibertragen wer- 
den, werden induktiv iibertragen. Hierzu ist auf beiden Sei- 
ten je ein Schwingkreis 8, 10 mit jeweils einer Spule 20 bzw. 
18 und einem Kondensator 21 (schloBseitiger Kondensator 

60 ist nicht dargesteilt) vorhanden. Der Schwingkreis 10 oder 8 
wird durch eine hochfrequente Schwingung zum Schwingen 
angeregt, wodurch durch die Spule 18 bzw. 20 (Primarspule) 
ein Wechselmagnetfeld erzeugt wird. Das Magnetfeld indu- 
ziert dabei in der jeweils anderen Spule 20 bzw. 18 (Sekun- 

65 darspule) eine Wechselspannung, in der die iibertragene 
Codeinformation moduliert enthalten ist. Durch Demodula- 
tion wird diese Codeinformation zuriickerhalten. 

Falls die magnetische Kopplung zwischen den beiden 
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Spulen gut genug ist, so wird kein Schwingkreis benotigt. 
Die Daten konnen dann allein mit Hilfe eines Wechselma- 
gnetfeldes, das durch einen durch die Primarspuie fliefien- 
den Wechselstrom erzeugt wird, zu der Sekundarspule iiber- 
tragen werden. 5 

Statt induktiver, bidirektionaler Ubertragung von Daten 
und Energie kann auch eine optische, bidirektionale Uber- 
tragung verwendet werden. Vorzugsweise findet die opti- 
sche Obertragung im Infrarotbereich statt. 

Das Codesignal wird zwischen dem Sender 6 und dem 10 
Empfanger 11 unidirektional und drahtlos ubertragen. Vor- 
teilhafterweise wird das Codesignal als Hochfrequenzsignal 
oder als optisches (Infrarot-)Signal ubertragen. Allerdings 
muB der Empfanger 11 im Fahrzeug derart angeordnet sein, 
daB er das Codesignal (oder den Startwert) sowohl vom im 15 
ZiindschloB 14 eingesteckten Ziindschliissel 3 als auch von 
auBerhalb des Kraftfahrzeugs storungsfrei empfangen kann. 

Das erfindungsgemaBe Verfahren zum Initialisieren des 
Diebstahlschutzsystems erfolgt erfindungsgemaB mit erhoh- 
ter Sicherheit, da anstelle von nur mechanischer Codierung 20 
des Schliisselbartes (beim Drehen im ZiindschloB 14) die si- 
chere Codierung durch ein empfangenes und als giiitig er- 
kanntes Antwortcodesignal in der Sende- und Empfangsein- 
heit 16 verwendet wird. Das Diebstahlschutzsystem kann 
also nur dann initialisiert werden, wenn zuvor ein berechtig- 25 
tes Antwortcodesignal von der Sende- und Empfangseinheit 
16 empfangen wurde. 

Der Startwert, der wahrend der Initialisierung von dem 
Ziindschliissel 3 zum fahrzeugseitigen Empfanger 11 uber- 
tragen wird, wird sicher von dem Empfanger 11 empfangen, 30 
da sich der Ziindschliissel 3 wahrend der Initialisierung in 
der Nahe des Empfangers 11 befindet. Eine Gefahr durch 
Abhbren der Signaliibertragung durch Fremde wird somit 
vermindert, da der rechtmaBige Benutzer wahrend der In- 
itialisierung anwesend ist. AuBerdem kann vorgesehen sein, 35 
daB die Signaliibertragung des Startwerts wahrend der In- 
itialisierung mit reduzierter Reich weite vonstatten geht. 

Unter dem Begriff Initialisierung ist ein erstmaliges oder 
erneutes Vergeben eines Startwertes zum Erzeugen einer 
Codeinformation zu verstehen. Dabei wird die Codeinfor- 40 
mation mit Hilfe eines mathematischen Algorithmus aus ei- 
ner zyklischen Folge von Codeinformationen bei jedem Be- 
tatigen des Zundschlussels 3 neu erzeugt. Der Startwert wird 
dabei sowohl im Ziindschliissel 3 als auch im Empfanger 11 
aktualisiert. Typischerweise wird eine Initialisierung dann 45 
durchgefuhrt, wenn ein verlorengegangener Ziindschliissel 
3 durch einen neuen ersetzt wird. Somit wird der alte Ziind- 
schliissel 3 ungiiltig. 

Vorzugsweise werden der Empfanger 11 und die Sende- 
und Empfangseinheit 16 bei der Erstinitialisierung am Ban- 50 
dende des Automobilherstellers durch ein besonderes Dia- 
gnosesignal in den Initialisierungszu stand versetzt. Hierzu 
sendet ein von auBerhalb an das Kraftfahrzeug anschlieBba- 
res Gerat ein Initialisierungssignal iiber eine ohnehin vor- 
handene Diagnoseschnittstelle und eine Busleitung (Bord- 55 
netz) an den Empfanger 11 und die Sende- und Empfangs- 
einheit 16. In diesem Falle braucht der Schliissel 3 nicht un- 
iiblich in dem ZiindschloB 14 betatigt zu werden, urn die In- 
itialisierung einzuleiten. Zu einem spateren Zeitpunkt kann 
die Initialisierung auch in autorisierten Fachwerkstatten 60 
durchgefuhrt werden, wenn diese mit einem entsprechenden 
Gerat ausgestattet und dazu auch berechtigt sind. 

Das Codesignal kann auch Steuerinformationen enthal- 
ten, anhand derer der fahrzeugseitige Empfanger 11 erkennt, 
welche Funktionen im Kraftfahrzeug fernbedient werden 65 
sollen. Ein Steuern wird jedoch nur dann durchgefuhrt, 
wenn eine Authentifikation (iiberpriifen der Berechtigung) 
mittels der empf angenen Codeinformation erfolgreich statt- 
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gefunden hat. So konnen dann auch Fenster, Schiebedach, 
Verdeck, Sitze, Heizung, Klimaanlage, Luftung, Spiegel, 
Alarmanlage usw. fernbedient gesteuert werden. 

Die Steuereinheit 4 kann durch einen Mikroprozessor 
oder eine funktionell gleichwertige Einheit realisiert wer- 
den. In der Sende- und Empfangseinheit 16 kann ebenfalls 
ein Mikroprozessor vorhanden sein. Die Sende- und Emp- 
fangseinheit 16 kann in der Nahe des Ziindschiosses 14 oder 
auch in einem ohnehin im Fahrzeug vorhandenen Steuerge- 
rat, wie dem Motorsteuergerat und/oder einem Bremssteuer- 
gerat und/oder einem Getriebesteuergerat, manipulationssi- 
cher untergebracht sein. Die Spule 18 der Sende- und Emp- 
fangseinheit 16 ist vorteilhafterweise am vorderen Ende des 
Ziindschiosses 14 angeordnet, damit bei eingestecktem 
Ziindschliissel 3 eine gute magnetische Kopplung zu der 
Spule 20 auf dem Ziindschliissel 3 besteht. 

Patentanspriiche 

1. Verfahren zum Initialisieren eines Diebstahlschutz- 
system fur ein Kraftfahrzeug, wobei das Diebstahl- 
schutzsystem aufweist: 

- einen Schliissel (3), auf dem eine Fernbedien- 
einheit (4, 5, 6, 7) zum Ver- oder Entriegeln einer 
Zentralverriegelungsanlage (1) und ein Transpon- 
der (4, 5, 8) zum Losen einer Wegfahrsperre (2) 
angeordnet sind, 

- einen Empfanger (11) im Kraftfahrzeug, der Si- 
gnale der Fernbedieneinheit (4, 5, 6, 7) empfangt 
und auswertet, und 

- eine Sende- und Empfangseinheit (16) an ei- 
nem SchloB (14), die ein Anforderungssignal zu 
dem Transponder (4, 5, 8) aussendet, ein codiertes 
Antwortsignal von dem Transponder empfangt 
und das Antwortsignal auf seine Berechtigung 
priift, 

gekennzeichnet durch folgende Schritte: 

- Einleiten eines Initialisierungszustands, wo- 
durch der Empfanger (11) und die Sende- und 
Empfangseinheit (16) in einen Initialisierungszu- 
stand versetzt werden, 

- Aussenden des Anforderungssignals an den 
Transponder (4, 5, 8), 

- Zuriicksenden des Antwortsignals an die 
Sende- und Empfangseinheit (16), 

- Uberpriifen des Antwortsignals auf seine Be- 
rechtigung, indem eine in dem Antwortsignal ent- 
haltene Codeinformation mit einer erwarteten und 
gespeicherten Sollcodeinformation verg lichen 
wird, 

- Aussenden eines codierten Startwertes an den 
Schliissel (3), falls das Antwortsignal als berech- 
tigt erkannt wurde, so wie Speichem des Startwer- 
tes in einem Speicher (5) des Schliissels (3), und 

- Weiterleiten des Startwertes vom Schliissel (3) 
an den Empfanger (11). 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB der Startwert als Anfangswert zum Erzeugen 
eines codierten Fernbedienwechselcodesignals in ei- 
nem Speicher (13) des Empfangers (11) gespeichert 
wird. 

3. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB eine erfolgreiche In- 
itialisierung durch eine Anzeigeeinheit optisch und/ 
oder akustisch angezeigt wird. 

4. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB die Signale zwischen 
dem Transponder (4, 5, 8) und der Sende- und Emp- 
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fangseinheit (16) als induktive oder optische Energie- 
txier Datensignale und die Signale von der Fembedien- 
einheit (4, 5, 6, 7) zu dem Empfanger (11) als optische 
oder hochfrequente Datensignale iibertragen werden. 

5. Verfahren nach einem der vorhergehenden Ansprii- 5 
che, dadurch gekennzeichnet, daB das Einleiten des In- 
itialisierungszustands durch unubliches Betatigen des 
Schliissels (3) in dem SchloB (14) innerhalb einer vor- 
gegebenen Zeitdauer oder durch A ns tec ken eines ex- 
temen Gerats an eine Diagnoseschnittstelle und Uber- 10 
tragen eines Initialisierungssignals vorgenommen 
wird, wodurch der Empfanger (11) und die Sende- und 
Empfangseinheit (16) in den Initialisierungszustand 
versetzt werden. 

6. Diebstahlschutzsystem, das mit dem Verfahren nach 15 
Anspruch 1 initialisiert wird. 
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